政府が今国会の成立をめざす個人情報保護法改正案の審議が８日、衆議院で始まった。政府は何が個人情報として保護されるべきかの考えを具体例を挙げながら説明。スマートフォンなどを識別する「端末ＩＤ」は、個人情報には含めないとの方針を明らかにした。 山口俊一・ＩＴ担当相は８日の衆院内閣委員会で、「端末ＩＤは端末を識別するための情報で、機器に付番されるだけ。個人情報には該当しないと思っている」と語った。法改正後も、個人情報にあたらないとの認識を明確にした。法案では新設される第三者機関「個人情報保護委員会」が個々の事例を判断するとしているが、政府が先がけて一部の方向性を示した。 ただ、端末ＩＤは、事業者が個々のスマホやパソコンを識別し、位置情報や利用者のホームページ閲覧、買い物などの履歴を集めて活用するために使われることもある。端末ＩＤだけでは所有者がだれかを知るのは難しいが、正確な位置情報や行動履歴な

「なぜ、単なる十数ケタの数字の羅列が、個人情報として保護の対象になるのか、そこがさっぱり分からないんですよ。企業ごとの自主的な規制ではダメなんでしょうか…」 2015年3月10日に閣議決定した個人情報保護法の改正案（ITpro関連記事：個人情報保護法改正案を閣議決定、個人情報の定義は骨子案を踏襲）を巡り、企業や経済団体の担当者から、取材の場でこうした疑問をぶつけられた。 担当者を困惑させているのが、個人情報の定義を明確化するという名目で新たに導入される「個人識別符号」という概念だ。個人の氏名だけでなく、政府や民間企業が個人に割り当てた符号（数字や文字）を含む情報も、個人情報として保護の対象になる。 企業や経済団体は、個人情報保護法改正案のどこに、違和感を覚えているのか。経済団体への取材を基に、改めて「符号を法的保護の対象にする」ことの意味について考えてみたい。 国会審議で明らかになった個人

徳丸 浩 氏 (Tokumaru Hiroshi)HASHコンサルティング株式会社 代表取締役 / 京セラコミュニケーションシステム技術顧問 / 情報処理推進機構(IPA)非常勤研究員 【プロフィール】 1985年京セラに入社後、ソフトウェアの開発、企画に従事。1999年に携帯電話向け認証課金基盤の方式設計を担当したことをきっかけにWebアプリケーションのセキュリティに興味を持つ。2004年同分野を事業化。2008年独立して、Webアプリケーションセキュリティを専門分野とするHASHコンサルティングを設立。 脆弱性診断やコンサルティング業務のかたわら、ブログや勉強会などを通じてセキュリティの啓蒙活動をおこなっている。 著書：『体系的に学ぶ 安全なWebアプリケーションの作り方 脆弱性が生まれる原理と対策の実践』など

女性客の個人情報を抜きLINEでナンパした美容師、今度は住所を調べ無断で家まで突撃！ 1 名前： ドラゴンスープレックス(庭)＠＼(^o^)／：2014/12/09(火) 17:01:36.14 ID:A8cq8Cll0●.net 昨日ゴゴ通信が報じた美容師の個人情報無断借用事件。ポットペッパーの顧客情報を私的に利用したとして問題となったのだ。 それに続いて今度は個人情報を使い自宅まで無断で訪問していたことがわかった。被害者女性のツイートによると男性美容師が謝罪しにきたらしく、対応したのは母親。その母親は「美容室の人が謝罪しにきたけどあんたなにしたの」と不信に思っているようだ。 「すごいかっちりしたスーツの男の人が2人して頭下げるから〜」という。謝罪にきたのは1人ではなく2人だったという。おそらく事件を起こした当事者である美容師とその上の者が2人で謝罪にきたのだろう。住所はホットペッパーに

サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。

「固定観念を捨てろ、既成事実や常識を疑え」。記者が新社会人としてこの仕事を始めた16年前、先輩記者から言われたのがこのセリフである。取材記事を書く際に、勝手な思い込みや事実誤認、重要事項の見落としなどがあってはならない。「とにかくあらゆることをまず疑ってかかれ。相手の言うことをうのみにするな。一次ソースに当たり、裏を取れ」。こう叩き込まれながらこれまでやってきた。 「そんなに片っ端から疑ってかかったら、人間不信にならないか？」。こんな質問を受けることもあるが、記者からすればむしろ逆である。どんな人でも勘違いをすることはある。取材時に主張したいことをうまく伝えられず、誤解することを口走ってしまうケースもあるだろう。根拠とするデータがそもそも間違っている可能性だってある。そうした諸々の可能性を先回りして考え、フォローする。そして最終的には信じる。そこに人間不信など入る余地はない。 実際に、この

日本航空（JAL）は2014年2月3日、同社が運営する「JALマイレージバンク（JMB）」の会員Webサイト（画面）への不正ログインが判明し、JMB会員になりすました第三者がマイルを特典に交換するトラブルが多数発生していたことを発表した。 JAL広報部の説明によれば、1月31日から2月2日までに7人のJMB会員がコールセンターに「身の覚えのない特典交換をされた」という問い合わせをした。JALが調査したところ、不正ログインによる「Amazonギフト券」への交換の可能性が疑われたため、2月2日16時までにAmazonギフト券交換サービスを停止した。不正交換の可能性があるJMB会員は約60人で、JALが個別に事実確認を進めている。 現時点では「Amazonギフト券」以外への特典交換の影響は確認されていないという。だが、不正ログインに至った経緯の全容が明らかになっておらず、今後影響が広がる可能性が

This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.

ドイツのハッキング集団「Chaos Computer Club（CCC）」は現地時間2013年9月21日、米Appleの新スマートフォン「iPhone 5s」に搭載されている指紋認証機能「Touch ID」の迂回に成功したと発表した。偽造指紋でiPhone 5sをロック解除する様子を、動画共有サイト「YouTube」で公開している。 CCCが使った手法は、まずガラスに付いた指紋を2400dpiの解像度で撮影する。ノイズを除去したのち、レイザープリンターでトナーを厚く設定して1200dpiで透明シートに出力する。トナーで形成された指紋パターンに、ピンクのラテックス液あるいは白い木工用ボンドを塗布する。乾燥した後、指紋パターンの膜をシートからはがし、息を吹きかけて少し湿らせてから、画面がロックされたiPhone 5sのセンサー部に置き、ロックを解除する。 Touch ID回避デモを実施した「S

政府のIT総合戦略本部は2013年9月2日、「パーソナルデータに関する検討会」を開催し、座長に堀部政男・一橋大学名誉教授を選出した。席上で出席委員からの「現行の個人情報保護法の改正に踏み込むのか」という質問に答える形で、内閣官房IT総合戦略室副室長（副政府CIO）の向井治紀内閣審議官は「個人情報保護法はいじらないというようなことをあらかじめ念頭に置くことはせずに、当然必要ならばあらゆる法律を改正する意気込みでやっていきたい」と述べた。 検討会の委員に選ばれたのは、金丸恭文フューチャーアーキテクト会長兼社長、新保史生・慶応義塾大学総合政策学部教授、鈴木正朝・新潟大学法科大学院教授、森亮二弁護士ら15人。第1回会合となった今回は、山本一太IT政策担当大臣や遠藤紘一政府CIOらが出席した。事務局は内閣官房の情報通信技術（IT）総合戦略室担当室、総務省の情報流通行政局情報流通振興課、経済産業省の商

2007年3月8日，NTTコミュニケーションズは住民基本台帳カード（住基カード）の機能の一部に不具合が見つかったと発表した（関連記事）。住基カードを使ってインターネット経由で行う「電子申請」の際，3万2769回に1回の確率でユーザー認証に失敗するケースがあるというのだ（報道資料）。 この報道に接して筆者が感じたことは，「大変だ」というよりは，むしろ「そういえば住基カードなどというものがあったな」というものだった。 それもそのはず。2006年8月末時点の住基カード発行枚数は，全国で約109万枚。赤ん坊からお年寄りまで，全国民約1億2700万人に対する割合で言うと，住基カードの普及率は0.86％ということになる。実際に住基カードの不具合の影響を受ける可能性がある人には申し訳ないが，どうしても深刻さに欠けてしまうのだ。 では，なぜ住基カードの普及率がこんなにも低いのか。それは，住基カードを持つメ

Facebookからバグ通報の謝礼を断られた男性に1万ドル（約98万円）の寄付が集まる2013.08.22 17:00 福田ミホ なんだかなー、がイイハナシダナーに。 先日、Facebookのバグを通報した善意のハッカーKhalil氏が、本来受け取れると思われた通報に対する謝礼の支払いを拒否されたことをお伝えしました。謝礼は最低500ドル（約4万9000円）になるはずでした。拒否の理由は、彼がバグ通報後にマーク・ザッカーバーグCEOのFacebookウォールをそのバグを利用してハックしてしまったことです。でもそれはFacebookのセキュリティチームが彼の通報を何度も無視したため、業を煮やしてのことだったんです。Khalil氏はFacebook側の対応に納得できず、個人ブログに事の顛末を公開しました。 すると、その残念な話を知った別のハッカーMarc Maiffret氏が、資金集めサイトG

朝起きて驚いた・・・!! 受信フォルダにGmailのアカウントを乗っ取られた方々からのスパム多数。｢アカウント乗っ取られました。スパムを削除してください」とのメールも複数。Facebookでは自分もやられた、との報告とお詫びが並んでいる。 あわてて自分のアカウントをチェック どこから??ってここからです。Gmailのアカウントの「アカウントアクティビティ」 自分のは乗っ取られておりませんでした。一応安心。 実はGmailのアカウント乗っ取りは今に始まったわけではない。年初あたりにもいろいろなブログなどで警告が書かれていた。しかし実際にまとまって複数の乗っ取られたアカウントからのスパムが来たのははじめてです。一気に広まった?? メールヘッタを見るとGmailの送信サーバを使っているようだ。アドレス帳の全員に同報で同じメールを打ってます。 メールのタイトルは「FW:」「greetings」など

なぜ、こうなった――フジテレビの人気番組「ほこ×たて」で2013年6月9日、ハッカーとセキュリティ技術者が攻撃、防御の腕を競う珍しい企画があった。「どんなパソコンにも侵入する世界最強ハッカーVS絶対に情報を守るネットワークセキュリティー」という触れ込みである。 IT記者として、これを見ないという選択肢はない。何より、難解なハッキングの世界を、テレビというメディアがどのように料理し、分かりやすく紹介するのか、興味があったのだ。 結論からいうと、番組を視聴した後、何ともいえない違和感が残ってしまった。「『ほこ×たて』といえど、やはりハッキング勝負の映像化は難しかったのか…」と考え込んでしまった。 今回の「ほこ×たて」の事態は、日々セキュリティ関連の記事を書いている筆者にとっても、無縁ではいられない。防御側であるネットエージェントの説明、攻撃側である楽天所属のヴィシェゴロデツェフ・マラット氏への

6月9日に放映されたフジテレビのバラエティ番組「ほこ×たて」の「どんなプログラムにも侵入できるハッカー VS 絶対に侵入させないセキュリティープログラム」は、視聴者を激しい混乱の渦に巻き込んだ。 その後、“たて”側のネットエージェントは公式ブログで、“ファイル名変更”が実際は“TrueCryptによるディスク暗号化”であることや、対決で用意されたPCはサービスパックも当たっていない脆弱性だらけのWindows OSだったことなど、番組でカットされ誤解を招いた部分について説明。本当はかなりのガチ対決だったことが明かされた。 では、“実際の”攻防戦はどのようなものだったのか。自身も凄腕のハッカーで、昨年度開催された「CTFチャレンジジャパン」の優勝者でもある、luminことネットエージェントの杉浦隆幸氏に直撃した。 編集部　今回の番組出演の経緯は？ 杉浦氏　今回の内容は番組制作会社が企画したも